Veritas NetBackup™ セキュリティおよび暗号化ガイド

NetBackup の監査レポートを表示する方法

1. コマンドプロンプトで、マスターサーバー上の次のディレクトリの nbauditreport コマンドを見つけます。

   • Windows の場合:

     Install_path\Veritas\NetBackup\bin\admincmd

   • UNIX の場合:

     /usr/openv/netbackup/bin/admincmd

2. 最も簡単な形式では、次の構文を使って nbauditreport コマンドを入力します。

   nbauditreport

   nbauditreport は多くのオプションを指定して使うこともできます。

   メモ:

   オプションでは、大文字と小文字が区別されます。

   -help	コマンドプロンプトでコマンドの補足情報を表示するために使用します。
   -sdate <"MM/DD/YY [HH:[MM[:SS]]]">	表示するレポートデータの開始日時を示すために使用します。
   -edate <"MM/DD/YY [HH:[MM[:SS]]]">	表示するレポートデータの終了日時を示すために使用します。
   -ctgy POLICY	ポリシーの変更と関連している情報を表示するために -ctgy POLICY を使います。
   -ctgy JOB	ジョブと関連している情報を表示するために -ctgy JOB を使います。
   -ctgy STU	ストレージユニットに関連する情報を表示するために -ctgy STU を使用します。
   -ctgy STORAGESRV	ストレージサーバーに関連する情報を表示するために -ctgy STORAGESRV を使用します。
   -ctgy POOL	ストレージプールに関連する情報を表示するために -ctgy POOL を使用します。
   -ctgy AUDITCFG	監査の設定変更に関連する情報を表示するために -ctgy AUDITCFG を使います。
   -ctgy AUDITSVC	NetBackup の監査サービス (nbaudit) の開始と停止に関する情報を表示するために -ctgy AUDITSVC を使います。
   -ctgy BPCONF	bp.conf ファイルの変更に関連する情報を表示するために -ctgy BPCONF を使用します。
   -ctgy CERT	証明書配備の変更に関連する情報を表示するために -ctgy CERT を使用します。
   -ctgy LOGIN	NetBackup 管理コンソールと NetBackup API のログイン試行に関連する情報を表示するために -ctgy LOGIN を使用します。
   -ctgy TOKEN	認証トークンに関連する情報を表示するために -ctgy TOKEN を使用します。
   -ctgy SEC_CONFIG	セキュリティ構成の設定に加えられた変更に関連する情報を表示するために -ctgy SEC_CONFIG を使用します。
   -ctgy HOLD	保留操作の作成、変更、削除に関連する情報を表示するために -ctgy HOLD を使用します。
   -ctgy AZFAILURE	拡張監査が有効になっているときの認証の失敗に関連する情報を表示するために -ctgy AZFAILURE を使用します。
   -ctgy CATALOG	イメージの検証および有効期限終了と、フロントエンド使用状況データに送信される読み取り要求に関連する情報を表示するために -ctgy CATALOG を使用します。
   -ctgy HOST	NetBackup ホストデータベース関連の操作を表示するために -ctgy HOST を使用します。
   -ctgy CONNECTION	切断されたホスト接続に関する情報を表示するには、-ctgy CONNECTION を使用します。
   -ctgy USER	拡張監査モードのユーザーの追加と削除に関する情報を表示するには -ctgy USER を使用します。
   -user <username[:domainname]>	監査情報を表示するユーザーの名前を指定するために使います。
   -fmt SUMMARY	レポート出力形式のオプション (-fmt) が指定されていない場合は、SUMMARY オプションがデフォルトで使われます。
   -fmt DETAIL	-fmt DETAIL オプションは監査情報の総合的なリストを表示します。たとえば、ポリシーが変更されると、属性の名前、古い値と新しい値が一覧表示されます。
   -fmt PARSABLE	-fmt PARSABLE オプションは DETAIL レポートと同じセットの情報を解析可能な形式で表示します。レポートは監査レポートデータ間の解析トークンとしてパイプ文字 (|) を使います。
   [-notruncate]	レポートの詳細セクションの別々の行に、変更された属性の古い値と新しい値を表示するには、-notruncate オプションを使います。 メモ: -notruncate は -fmt DETAIL オプションと組み合わせた場合にのみ有効です。
   [-pagewidth <NNN>]	レポートの詳細セクションのページ幅を設定するために -pagewidth オプションを使います。 メモ: -pagewidth は -fmt DETAIL オプションと組み合わせた場合にのみ有効です。
   [-order <DTU|DUT|TDU|TUD|UDT|UTD>]	-order オプションは -fmt PARSABLE でのみ有効です。情報が表示される順序を示すために使います。 次のパラメータを使います。 D (説明) T (タイムスタンプ) U (ユーザー)

3. 監査レポートは次の詳細を含んでいます。

   DESCRIPTION	実行された処理の詳細。詳細には、修正されたオブジェクトに指定された新しい値、および新しく作成されたオブジェクトのすべての属性の新しい値が含まれています。詳細は、削除されたすべてのオブジェクトの ID も含んでいます。
   USER	処理を実行したユーザーの識別情報。識別情報は認証されたユーザーのユーザー名、ドメイン、ドメイン形式を含んでいます。 監査レポートのユーザーの IDを参照してください。
   TIMESTAMP	処理が実行された時間。時間は協定世界時 (UTC) で示され、秒で示されます。(たとえば、12/06/11 10:32:48。) メモ: SSL ハンドシェークと無効化された証明書が関係する証明書検証エラー (CVF) の場合、タイムスタンプは個々の証明書検証エラーが発生したときではなく、監査レコードがマスターサーバーに送信されたときを示します。CVF 監査レコードには、一定期間の CVF イベントのグループが示されます。レコードの詳細には、期間の開始日時と終了日時、およびその期間に発生した CVF の総数が示されます。
   CATEGORY	実行されたユーザー操作のカテゴリ。CATEGORY は、-fmt DETAIL|PARSABLE オプションを指定したときのみ表示されます。 例は次のとおりです。 AUDITSVC START、AUDITSVC STOP POLICY CREATE、POLICY MODIFY、POLICY DELETE
   ACTION	実行された処理。ACTION は、-fmt DETAIL|PARSABLE オプションを指定したときのみ表示されます。 例は次のとおりです。 START、STOP CREATE、MODIFY、DELETE
   REASON	処理が実行された理由。変更を作成したコマンドで理由が指定済みの場合に理由が表示されます。bpsetconfig コマンドと nbsetconfig コマンドは -r オプションを受け入れます。 -reason または -r option コマンドラインの使用を参照してください。 理由は、-fmt DETAIL|PARSABLE オプションを指定したときのみ表示されます。
   DETAILS	すべての変更の詳細。古い値と新しい値をリストします。-fmt DETAIL|PARSABLE オプションを指定したときのみ表示されます。